Как использовать секрет Azure KeyVault в строке подключения SQL?

Question

У меня есть экземпляр SQL Azure и связанный пользователь.Пароль этого пользователя хранится в виде секретного ключа в хранилище ключей Azure.

Теперь я должен передать строку подключения к этой базе данных группе отчетов, чтобы они могли создавать отчеты из базы данных.

Как я могу передать это, чтобы учетные данные были безопасными и строка подключения фактически не сохраняла пароль в текстовом формате?

Answer 1

Один из вариантов - использовать Azure AD Auth для своего экземпляра SQL.Затем вы можете создать определенные учетные записи пользователей для группы BI.

https://docs.microsoft.com/en-us/azure/sql-database/sql-database-aad-authentication